> In-Sight OPC Server 代码问题漏洞

In-Sight OPC Server 代码问题漏洞

CNNVD-ID编号	CNNVD-202108-1271	CVE编号	CVE-2021-32935
发布时间	2021-08-12	更新时间	2021-08-13
漏洞类型	代码问题	漏洞来源	Amir Preminger of Claroty reported this vulnerability to CISA.
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Cognex In-Sight OPC Server是美国康耐视（Cognex）公司的一个服务器，支持基于OPC 规范1.0 或 2.0 版的 OPC 数据访问客户端。 In-Sight OPC Server 存在代码问题漏洞，该漏洞源于对不受信任的数据反序列化时可能允许远程攻击者访问系统级权限命令和本地权限提升。

漏洞补丁

目前厂商已发布升级了In-Sight OPC Server 代码问题漏洞的补丁，In-Sight OPC Server 代码问题漏洞的补丁获取链接： https://us-cert.cisa.gov/ics/advisories/icsa-21-224-01

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-1271